Cryptojacking là hình thức tấn công mạng trong đó tin tặc sử dụng trái phép tài nguyên máy tính, điện thoại hoặc máy chủ của nạn nhân để đào tiền điện tử mà không có sự đồng ý. Khác với phần mềm tống tiền đòi tiền chuộc, cryptojacking hoạt động âm thầm trong nền. Nạn nhân không thấy cửa sổ đe dọa, không nhận email tống tiền. Thay vào đó, CPU và GPU có thể bị khai thác liên tục khi mã độc hoạt động để giải các bài toán hash phức tạp nhằm xác thực giao dịch trên blockchain, từ đó sinh lợi bất chính cho kẻ tấn công.
Monero (XMR) là một trong những đồng altcoin thường được lựa chọn trong cryptojacking. Monero trước đây dùng CryptoNight, nhưng từ 30/11/2019 đã chuyển sang RandomX. RandomX được thiết kế tối ưu cho CPU và tăng khả năng chống ASIC, vì vậy Monero thường xuất hiện trong các chiến dịch cryptojacking.
Hậu quả của cryptojacking không dừng ở hiệu suất máy tính giảm sút. Nạn nhân phải gánh chịu hóa đơn điện tăng vọt, tuổi thọ phần cứng rút ngắn do hoạt động quá tải liên tục, và nguy cơ lộ lọt dữ liệu khi malware kèm theo các module đánh cắp thông tin.
Bài viết này giải thích cơ chế hoạt động của cryptojacking, 3 loại tấn công phổ biến, 5 dấu hiệu nhận biết, 6 biện pháp phòng chống, và hướng dẫn xử lý khi thiết bị bị nhiễm.
- Cryptojacking hoạt động như thế nào?
- 3 loại tấn công Cryptojacking phổ biến
- 5 dấu hiệu nhận biết máy bị Cryptojacking
- Cách kiểm tra thiết bị có bị Cryptojacking không
- 6 biện pháp phòng chống Cryptojacking hiệu quả
- Cách gỡ bỏ Cryptojacking khi đã bị nhiễm
- Câu hỏi thường gặp về Cryptojacking (FAQ)
- Tổng kết
- Tác giả
Cryptojacking hoạt động như thế nào?
Cryptojacking có thể hoạt động bằng cách cài đặt mã độc hoặc chạy script đào coin trên thiết bị nạn nhân. Hai phương thức phổ biến là phishing email với link độc hại và script JavaScript nhúng trong website.
Trước khi hiểu cryptojacking, cần nắm khái niệm đào tiền điện tử (cryptocurrency mining). Đây là quá trình máy tính giải các bài toán mật mã để xác thực giao dịch trên blockchain. Máy giải nhanh nhất nhận phần thưởng bằng coin mới tạo ra. Quá trình này đòi hỏi sức mạnh tính toán lớn và tiêu tốn điện năng đáng kể.
Vì chi phí đào coin hợp pháp có thể cao, từ tiền mua thiết bị đến hóa đơn điện, tin tặc tìm cách “vay mượn” tài nguyên của người khác. Cryptojacking là giải pháp của chúng.
- Phương thức lây nhiễm thứ nhất: Phishing email. Nạn nhân nhận email giả mạo từ ngân hàng, công ty quen thuộc, hoặc đồng nghiệp. Email chứa link hoặc file đính kèm. Click vào, mã độc tự động tải xuống và cài đặt vào hệ thống. Từ đó, phần mềm đào coin chạy ngầm mỗi khi máy tính bật.
- Phương thức thứ hai: JavaScript trên website. Nạn nhân truy cập trang web bị nhúng mã đào coin. Script JavaScript tự động chạy khi trang tải, sử dụng CPU của trình duyệt để đào coin. Kẻ tấn công không cần cài bất cứ thứ gì vào máy – trình duyệt làm tất cả.
Tại sao tin tặc chọn Monero thay vì Bitcoin? Bitcoin đòi hỏi thiết bị ASIC chuyên dụng, không thể đào hiệu quả bằng CPU thông thường. Monero thì khác. Thuật toán RandomX của Monero được thiết kế để chống lại ASIC, ưu tiên CPU. Điều này có nghĩa bất kỳ máy tính nào cũng trở thành công cụ đào tiềm năng. Theo tài liệu từ INTERPOL, loại tiền mã hóa thường được đào trên máy tính cá nhân trong bối cảnh cryptojacking là Monero.
Mã đào coin có thể hoạt động liên tục khi thiết bị hoặc trình duyệt còn chạy nếu không bị phát hiện. Kết quả đào được ghi nhận qua pool hoặc hạ tầng mining do kẻ tấn công kiểm soát. Nạn nhân chỉ còn lại hóa đơn điện và phần cứng mòn dần.
3 loại tấn công Cryptojacking phổ biến
Các loại tấn công cryptojacking phổ biến nhất gồm có browser-based (qua trình duyệt), file-based (qua malware cài đặt), và cloud-based (nhắm vào hạ tầng đám mây).
Cryptojacking được phân loại dựa trên phương thức tấn công và mức độ bám trụ (persistence) trong hệ thống. Bảng dưới đây so sánh 3 loại theo các tiêu chí chính.
| Loại tấn công | Phương thức | Persistence | Mức nguy hiểm | Khó phát hiện |
|---|---|---|---|---|
| Browser-based | JavaScript trên website | Thường thấp – dừng khi tab/cửa sổ khai thác thực sự đóng | Thấp – Trung bình | Trung bình |
| File-based | Malware cài vào hệ thống | Cao – chạy liên tục | Cao | Cao |
| Cloud-based | Khai thác API/credentials | Cao – quy mô lớn | Rất cao (tài chính) | Rất cao |
Trong 3 loại, file-based cryptojacking có thể gây hại đáng kể cho người dùng cá nhân vì chạy liên tục ngay cả khi không dùng trình duyệt. Browser-based thường chỉ hoạt động khi trang hoặc cửa sổ khai thác còn mở, còn cloud-based chủ yếu nhắm vào hạ tầng doanh nghiệp và có thể gây chi phí cloud lớn.
Browser-based Cryptojacking
Browser-based cryptojacking sử dụng mã JavaScript nhúng trong website để đào coin khi người dùng truy cập, thường dừng khi tab hoặc cửa sổ khai thác thực sự đóng. Một số biến thể độc hại có thể dùng cửa sổ ẩn để tiếp tục chạy sau khi người dùng rời trang.
Năm 2017, dịch vụ Coinhive ra đời và thay đổi cục diện. Coinhive cung cấp API cho phép chủ website nhúng script đào Monero, quảng cáo đây là “thay thế quảng cáo”. Người dùng truy cập trang, CPU của họ đào coin, chủ site nhận thu nhập. Ý tưởng nghe hợp lý, nhưng nhiều website đã triển khai mà không thông báo cho visitor.
Coinhive đóng cửa ngày 8/3/2019 vì dự án không còn khả thi về kinh tế sau khi giá XMR sụt mạnh và thay đổi thuật toán/hash rate của Monero. Tuy nhiên, các biến thể kế thừa xuất hiện ngay sau đó: Crypto-Loot, CoinIMP, Webmine. Script đào coin cũng bị nhúng vào quảng cáo online. Năm 2018, các nhà nghiên cứu ghi nhận mã đào coin (Coinhive) được phát tán qua hệ thống quảng cáo và có thể xuất hiện trên các trang lớn (bao gồm YouTube), khiến rủi ro ảnh hưởng diện rộng tăng lên.
Đặc điểm của browser-based cryptojacking: Không nhất thiết cài đặt vào máy, chạy trong trình duyệt và thường dừng khi tab hoặc cửa sổ khai thác thực sự đóng. Một số biến thể có thể dùng cửa sổ ẩn hoặc điều chỉnh mức CPU để tránh bị phát hiện. Kẻ tấn công bù lại bằng số lượng nạn nhân lớn.
File-based Cryptojacking (Malware)
File-based cryptojacking là mã độc được cài đặt trực tiếp vào hệ điều hành thông qua email phishing, phần mềm crack, hoặc khai thác lỗ hổng bảo mật, hoạt động liên tục ngay cả khi không dùng trình duyệt. Loại này có thể đặc biệt nguy hiểm cho người dùng cá nhân vì mã độc có thể bám sâu vào hệ thống, tự động chạy khi khởi động máy, và khó bị loại bỏ hoàn toàn.
Các vector lây nhiễm phổ biến gồm: Email phishing với file đính kèm dạng .exe, .zip, hoặc .doc có macro độc hại. Phần mềm crack, keygen, “thuốc chữa bản quyền” tải từ nguồn không rõ ràng – đây là một nguồn có thể phát tán coin miner. Khai thác lỗ hổng bảo mật như EternalBlue (CVE-2017-0144), Log4Shell (CVE-2021-44228).
Để tồn tại lâu dài trong hệ thống, malware sử dụng nhiều kỹ thuật: Sửa đổi Windows Registry để tự khởi động, tạo scheduled tasks chạy định kỳ, cài đặt dưới dạng service hệ thống. Để tránh bị phát hiện, malware cryptojacking hiện đại có thể tạm dừng khi công cụ giám sát hoặc người dùng hoạt động, giới hạn mức sử dụng tài nguyên thay vì chạy hết công suất, hoặc đổi tên process giống process hệ thống như svchost.exe hoặc chrome.exe.
Botnet Smominru là ví dụ điển hình. Được phát hiện năm 2017, Smominru lây nhiễm hơn 526,000 máy tính Windows, chủ yếu là server. Theo báo cáo Proofpoint, botnet này đào được khoảng 8,900 Monero, tương đương 2.8-3.6 triệu USD tại thời điểm báo cáo. Smominru lan truyền qua lỗ hổng EternalBlue – cùng exploit được WannaCry sử dụng.
Đối với người dùng nắm giữ tài sản lớn, việc sử dụng ví lạnh (cold wallet) giúp giảm nguy cơ private key tiếp xúc với thiết bị online nếu máy tính nhiễm malware. Ví lạnh không ngăn chính thiết bị khỏi bị cryptojacking.
Cloud Cryptojacking
Cloud cryptojacking nhắm vào hạ tầng đám mây của doanh nghiệp bằng cách khai thác API bị định sai cấu hình, thông tin xác thực IAM bị lộ, hoặc container vulnerabilities để triển khai miner trên quy mô lớn. Doanh nghiệp sử dụng AWS, Azure, GCP đối mặt với rủi ro này. Lý do tin tặc nhắm vào cloud? Đó chính là nguồn tài nguyên tính toán lớn và khả năng scale nhanh chóng.
Các hướng tấn công phổ biến bao gồm việc API keys/credentials bị lộ trong các kho mã nguồn công khai (GitHub, GitLab), các IAM roles cấu hình sai cho phép leo thang đặc quyền (privilege escalation), các lỗ hổng container escape, và các cấu hình sai trong Kubernetes.
Hậu quả đặc trưng của cloud cryptojacking là chi phí cloud tăng bất thường do tài nguyên tính toán bị chiếm dụng. Năm 2018, một môi trường cloud của Tesla bị phát hiện bị kẻ tấn công lợi dụng để đào tiền mã hóa. Báo cáo mô tả việc kẻ tấn công xâm nhập Kubernetes console không đặt mật khẩu và từ đó truy cập vào AWS environment để triển khai miner.
Cloud cryptojacking vẫn là mối đe dọa đang hoạt động. Cloud Threat Horizons H1 2026 của Google Cloud ghi nhận các tác nhân tiếp tục khai thác lỗ hổng phần mềm để triển khai coin miner trên hạ tầng cloud. CVE-2023-22527 (Confluence) đã được vá từ giữa tháng 1/2024, nhưng Trend Micro ghi nhận nhiều lượt khai thác trong giai đoạn giữa 6 đến cuối 7/2024 để thả miner XMRig lên các máy chủ chưa vá. Một số chiến dịch còn lan truyền qua SSH sang các host khác trong mạng nội bộ.
Người dùng cá nhân ít bị cloud cryptojacking trực tiếp. Tuy nhiên, hiểu về loại tấn công này trở nên cần thiết khi làm việc với cloud services hoặc tài khoản doanh nghiệp.
Ứng dụng độc hại thường ngụy trang thành tiện ích hệ thống. Chỉ cần mở lên một lần, nó sẽ chạy ngầm vĩnh viễn để dùng CPU của điện thoại đào tiền, ngay cả khi bạn đã thoát ra. Vì vậy, tuyệt đối không cài file APK từ nguồn lạ và thường xuyên kiểm tra các ứng dụng đang chạy ngầm hoặc có quyền truy cập hệ thống.
LinuxGuy | Cyber Security · YouTube · 26-12-2025
5 dấu hiệu nhận biết máy bị Cryptojacking
Khi bạn thấy các dấu hiệu như máy chạy chậm bất thường, quạt tản nhiệt hoạt động liên tục, CPU/GPU sử dụng cao không rõ nguyên nhân, pin hao nhanh, và hóa đơn điện tăng đột biến thì thiết bị nên được kiểm tra cryptojacking. Cryptojacking được thiết kế để ẩn mình. Malware hiện đại có thể giới hạn mức sử dụng tài nguyên hoặc tạm dừng khi phát hiện người dùng đang hoạt động để giảm khả năng bị phát hiện.
Phát hiện cryptojacking đòi hỏi quan sát nhiều dấu hiệu cùng lúc sau.
- Hiệu suất giảm đột ngột: Máy tính xử lý chậm hơn bình thường. Word ì ạch khi cuộn trang. Game giật lag dù trước đây chạy mượt. Đây có thể là dấu hiệu CPU bị chiếm dụng cho việc khác.
- Quạt tản nhiệt chạy liên tục: CPU/GPU hoạt động ở mức cao kéo dài sinh nhiệt lớn. Quạt phải quay nhanh để làm mát. Nếu quạt kêu ồn ngay cả khi máy đang không mở ứng dụng nặng, đó là tín hiệu cảnh báo. Laptop có thể nóng bất thường khi đặt trên đùi.
- CPU/GPU usage cao bất thường: Mở Task Manager (Windows) hoặc Activity Monitor (Mac), kiểm tra mức sử dụng CPU khi không chạy ứng dụng nào. Nếu CPU/GPU usage duy trì cao khi máy đang nhàn rỗi mà không có tiến trình hợp lý, cần kiểm tra nguyên nhân. Tuy nhiên, một số malware có thể tạm dừng khi phát hiện công cụ giám sát hoặc người dùng hoạt động.
- Pin hao nhanh (điện thoại/laptop): Điện thoại hoặc laptop hết pin nhanh hơn bình thường. Mining process chạy nền liên tục ngốn năng lượng đáng kể. Thiết bị có thể nóng lên ngay cả khi không sử dụng.
- Hóa đơn điện tăng. Desktop chạy mining kéo dài có thể làm điện năng tiêu thụ tăng đáng kể. Mức tăng thực tế phụ thuộc công suất CPU/GPU, thời gian hoạt động, tải nền và giá điện.
Tại sao một số malware đào coin khó phát hiện qua Task Manager? Một số biến thể theo dõi công cụ giám sát hoặc hoạt động của người dùng rồi giảm hay tạm dừng mining. Một số khác ngụy trang process để lẫn vào danh sách tiến trình hệ thống.
Nếu xuất hiện nhiều dấu hiệu cùng lúc, cần kiểm tra kỹ để xác định nguyên nhân, vì các triệu chứng này cũng có thể do phần mềm hoặc tác vụ nặng khác. Có thể kiểm tra bằng các phương pháp trong phần tiếp theo.
Ghi chú từ biên tập viên
Qua 7 năm theo dõi các vụ cryptojacking, tôi nhận thấy phần lớn nạn nhân chỉ phát hiện khi quạt CPU kêu ồn liên tục hoặc hóa đơn điện tăng bất thường. Thói quen kiểm tra Task Manager mỗi tuần giúp phát hiện sớm trước khi phần cứng bị hao mòn nghiêm trọng và bạn mất tiền sửa chữa.
Nguyễn Linh · Biên tập viên crypto
Cách kiểm tra thiết bị có bị Cryptojacking không
Kiểm tra cryptojacking bằng 4 bước: Theo dõi CPU usage qua Task Manager/Activity Monitor, quét với phần mềm diệt virus, kiểm tra browser extensions, và dùng công cụ chuyên dụng như Malwarebytes.
Theo dõi tài nguyên hệ thống là bước đầu tiên để phát hiện cryptojacking. Các bước kiểm tra cụ thể như sau.
Nhấn Ctrl + Shift + Esc để mở Task Manager. Chuyển sang tab “Processes” và sort theo CPU usage (click vào cột CPU). Quan sát các process duy trì mức sử dụng CPU cao khi không chạy ứng dụng nặng. Process đáng ngờ có thể có tên lạ hoặc giả mạo tên hệ thống, nhưng tên process riêng lẻ không đủ để kết luận đó là malware.
Lưu ý: Malware tinh vi có thể giảm hoặc tạm dừng mining khi phát hiện công cụ giám sát hay hoạt động của người dùng. Nếu nghi ngờ, theo dõi tài nguyên trong một khoảng thời gian và đối chiếu với các tiến trình đang chạy.
Mở Spotlight (Cmd + Space), gõ “Activity Monitor” và Enter. Chuyển sang tab “CPU” và sort theo “% CPU”. Process duy trì mức CPU cao khi máy đang idle mà không có lý do rõ ràng là dấu hiệu cần kiểm tra. Cũng kiểm tra tab “Energy” để xem ứng dụng nào tiêu hao năng lượng bất thường.
Chạy full system scan với phần mềm antivirus. Malwarebytes bản miễn phí có thể dùng để quét và xử lý malware đã nhiễm, trong khi real-time protection là tính năng trả phí.
Microsoft Defender Antivirus có khả năng phát hiện và loại bỏ nhiều biến thể CoinMiner; các sản phẩm bảo mật khác cũng cần được cập nhật thường xuyên để nhận diện biến thể mới.
Mở chrome://extensions trong Chrome (edge://extensions cho Edge, about:addons cho Firefox). Xóa tất cả extensions không rõ nguồn gốc hoặc không nhớ đã cài.
Sau đó đóng toàn bộ trình duyệt và kiểm tra CPU usage. Nếu vẫn cao, nguyên nhân có thể không chỉ nằm ở browser và cần tiếp tục kiểm tra các tiến trình trong hệ thống.
Nếu quét không phát hiện gì nhưng các dấu hiệu vẫn tiếp tục, liên hệ chuyên gia IT hoặc cân nhắc cài lại hệ điều hành. Một số malware bám sâu vào system files, vượt khả năng phát hiện của antivirus thông thường.
Những người thực hiện các cuộc tấn công này sẽ dễ dàng trót lọt hơn rất nhiều nếu họ chỉ đơn giản là tiêu thụ ít tài nguyên hơn. 50% hoặc ít hơn các tài nguyên có sẵn và tôi cá rằng nó sẽ không được chú ý nhiều.
chickentenders54 · Reddit · 30-11-2025
6 biện pháp phòng chống Cryptojacking hiệu quả
Sáu biện pháp phòng chống cryptojacking hiệu quả gồm: cài extension chặn mining, cập nhật phần mềm thường xuyên, dùng antivirus có real-time protection, không click link lạ, tránh phần mềm crack, và tắt JavaScript trên site không tin cậy. Phòng ngừa cryptojacking hiệu quả hơn là xử lý sau khi nhiễm và nên kết hợp nhiều biện pháp tạo lớp bảo vệ đa tầng.
- Cài extension/content blocker chặn mining. Trên Chrome hiện nay, uBlock Origin Lite là tiện ích Manifest V3 còn được duy trì và mô tả chính thức cho biết có thể chặn miners. Theo lộ trình Manifest V2 của Chrome, các extension Manifest V2 cũ đã bị vô hiệu hóa trên Chrome và toàn bộ extension Manifest V2 còn lại bị gỡ khỏi Chrome Web Store từ 31/8/2026. Trên Firefox, uBlock Origin hoặc NoScript vẫn là các lựa chọn được duy trì. Luôn cài tiện ích từ store chính thức và kiểm tra quyền truy cập trước khi dùng.
- Cập nhật phần mềm thường xuyên. Bật automatic updates cho hệ điều hành, trình duyệt, và tất cả phần mềm. Nhiều cryptojacking exploit lỗ hổng đã được vá từ lâu nhưng người dùng chưa update. EternalBlue – lỗ hổng trong Smominru botnet đã có patch từ tháng 3/2017, nhưng hàng trăm nghìn máy vẫn bị nhiễm vì chưa cập nhật.
- Dùng antivirus real-time protection. Microsoft Defender Antivirus và các sản phẩm bảo mật được duy trì có thể phát hiện hoặc chặn nhiều biến thể mining malware khi chúng cố gắng cài đặt hoặc chạy. Hiệu quả phụ thuộc vào mẫu malware, cấu hình và thời điểm cập nhật.
- Không click link email/tin nhắn lạ. Phishing email là một vector tấn công phổ biến. Trước khi click, kiểm tra sender address có đúng domain chính thức không và đối chiếu kênh liên hệ trên website chính thức. Hover chuột lên link để xem URL thực sự. Dùng VirusTotal.com để check URL đáng ngờ.
- Tránh phần mềm crack, keygen. Đây là một nguồn có thể phát tán cryptomining malware. “Thuốc chữa bản quyền” cho Photoshop, Office, hay game có thể kèm miner ẩn. Phần mềm “miễn phí” đôi khi có giá rất đắt, từ tiền điện đến dữ liệu cá nhân.
- Tắt JavaScript trên site không tin cậy. NoScript trên Firefox cho phép kiểm soát script theo từng site. Trên Chrome, không nên dựa vào ScriptSafe bản cũ vì tiện ích này dùng Manifest V2; thay vào đó có thể dùng content blocker Manifest V3 còn được duy trì hoặc điều chỉnh quyền JavaScript theo từng site trong trình duyệt. Nhược điểm: một số website không hoạt động đúng khi tắt JS. Cần cân nhắc giữa bảo mật và tiện lợi.
Ngoài ra, Đừng chỉ bảo vệ máy tính, hãy bảo vệ cả tài sản của bạn. Xem ngay hướng dẫn cài đặt Bảo mật 2 lớp (2FA) để tạo lá chắn vững chắc cho mọi tài khoản Crypto.
Ý kiến chuyên môn
Với trải nghiệm của tôi và tham khảo từ các chuyên gia bảo mật thì việc kết hợp extension chặn mining, antivirus real-time thói quen duyệt web an toàn bảo vệ được phần lớn các trường hợp cryptojacking thông thường.
Nguyễn Linh · Biên tập viên chính
Cách gỡ bỏ Cryptojacking khi đã bị nhiễm
Gỡ bỏ cryptojacking bằng 4 bước: ngắt kết nối Internet, quét và xóa malware bằng antivirus, reset browser về mặc định và cập nhật tất cả phần mềm sau khi làm sạch.
Rút cáp mạng hoặc tắt WiFi ngay lập tức. Mục đích: Ngăn malware liên lạc với command & control server hoặc mining pool, và ngăn malware tải thêm module mới.
Boot máy vào Safe Mode để giảm số dịch vụ và chương trình tự khởi chạy trong lúc xử lý malware. Trên Windows 11: Settings → System → Recovery → Advanced startup → Restart now; trong Windows RE chọn Troubleshoot → Advanced options → Startup Settings → Restart → Safe Mode. Trên Windows 10: Settings → Update & Security → Recovery → Advanced startup → Restart now, rồi làm các bước tương tự. Chỉ chọn Safe Mode with Networking nếu thực sự cần kết nối mạng.
Trong Safe Mode, chạy Malwarebytes Custom Scan hoặc công cụ quét đầy đủ tương đương. Phiên bản miễn phí có thể dùng để quét và xử lý malware đã nhiễm, nhưng real-time protection là tính năng trả phí. Nếu Malwarebytes không phát hiện gì, thử thêm AdwCleaner — công cụ chuyên xử lý adware và PUPs (Potentially Unwanted Programs). Xóa tất cả threats được phát hiện và restart máy.
Malware hoặc extension độc hại có thể thay đổi settings của trình duyệt. Reset browser về mặc định giúp loại bỏ các thay đổi cấu hình và vô hiệu hóa extension liên quan, nhưng không thay thế việc quét malware ở cấp hệ thống.
- Chrome: Settings → Reset settings → Restore settings to their original defaults → Reset settings.
- Firefox: Help → More troubleshooting information → Refresh Firefox.
- Edge: Settings → Reset settings → Restore settings to their default values.
Sau khi reset, cài lại extensions cần thiết từ store chính thức. Không cài lại extensions không rõ nguồn gốc.
Cập nhật Windows/macOS lên phiên bản còn được nhà cung cấp hỗ trợ và cài các bản vá mới nhất. Gỡ các phần mềm đã hết hỗ trợ hoặc không còn cần thiết; với Java, chỉ giữ khi thực sự cần và luôn cập nhật. Monitor CPU usage 1-2 ngày sau cleanup để đảm bảo không còn malware.
Sau khi hoàn tất 4 bước: Nếu CPU vẫn cao bất thường bạn nên cân nhắc cài lại hệ điều hành hoàn toàn. Backup dữ liệu quan trọng trước. Nếu đây là máy doanh nghiệp, cần Liên hệ team bảo mật IT. Đừng tự xử lý vì có thể ảnh hưởng đến toàn bộ mạng nội bộ.
Để giảm rủi ro khi giao dịch, hãy ưu tiên các nền tảng đã được kiểm chứng. Xem chuyên mục Reviews để tìm hiểu về các sàn giao dịch và các công cụ crypto uy tín nhất.
Theo dõi kênh Telegram chính thức để không bỏ lỡ tin tức quan trọng
Câu hỏi thường gặp về Cryptojacking (FAQ)
Cryptojacking không trực tiếp đánh cắp tiền trong ví crypto của bạn. Mục đích của cryptojacking là sử dụng tài nguyên máy tính để đào coin mới, không phải truy cập ví có sẵn. Kẻ tấn công kiếm tiền từ việc đào, không phải ăn cắp. Tuy nhiên, cùng malware có thể kèm module khác. Keylogger ghi lại mọi phím bạn gõ, bao gồm password ví. Clipboard hijacker thay đổi địa chỉ ví khi bạn copy-paste, bạn paste địa chỉ của kẻ tấn công thay vì địa chỉ đúng. Nếu thiết bị bị cryptojacking, nguy cơ bị đánh cắp crypto qua các module đi kèm là có thật.
Điện thoại Android và iOS đều có thể bị cryptojacking. Khả năng khai thác phụ thuộc hệ điều hành, cách lây nhiễm và phần cứng; hiệu suất mining trên điện thoại thường thấp hơn máy tính hoặc server.
Android có thêm rủi ro khi người dùng sideload app từ nguồn ngoài Play Store. Dấu hiệu cryptojacking trên điện thoại: máy nóng bất thường ngay cả khi không dùng, pin hao nhanh hơn bình thường, data usage tăng do malware liên lạc với server.
Cryptojacking có thể là hành vi bất hợp pháp khi tài nguyên máy tính của người khác bị sử dụng trái phép. Tại Việt Nam, tùy cách thức thực hiện, hành vi cryptojacking có yếu tố xâm nhập trái phép, chiếm quyền điều khiển, can thiệp chức năng hoặc sử dụng trái phép dịch vụ có thể bị xử lý theo Điều 289 Bộ luật Hình sự về “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”. Mức phạt: Từ phạt tiền đến phạt tù tùy mức độ nghiêm trọng.
Quốc tế cũng có các vụ bắt giữ liên quan cryptojacking. Năm 2024, cảnh sát Ukraine với sự hỗ trợ của Europol đã bắt một nghi phạm bị cho là đứng sau chiến dịch cryptojacking, với số tiền điện tử được cho là đã khai thác hơn 2 triệu USD (khoảng 1,8 triệu EUR).
Nhiều phần mềm antivirus hiện đại có thể phát hiện các biến thể cryptomining malware, nhưng không có công cụ nào phát hiện mọi mẫu. Có thể kết hợp antivirus với content blocker còn được duy trì như uBlock Origin Lite trên Chrome hoặc uBlock Origin/NoScript trên Firefox để tăng lớp bảo vệ trên trình duyệt.
VPN không trực tiếp ngăn chặn cryptojacking. VPN chỉ mã hóa traffic và ẩn IP address, không chặn malware hoặc script độc hại đã lây vào thiết bị.
Tổng kết
Cryptojacking vẫn là mối đe dọa an ninh mạng đang hoạt động. Trong năm 2026, Microsoft và Google Cloud tiếp tục ghi nhận các chiến dịch hoặc vụ xâm nhập triển khai coin miner trên thiết bị và hạ tầng cloud. Dưới đây là những điểm cần ghi nhớ.
- Nhận biết: CPU cao bất thường khi idle, quạt chạy liên tục, pin hao nhanh, hóa đơn điện tăng. Nếu xuất hiện nhiều dấu hiệu cùng lúc, cần kiểm tra để xác định nguyên nhân.
- Phòng ngừa: Content blocker còn được duy trì + Antivirus với real-time protection + Không dùng phần mềm crack + Cập nhật phần mềm thường xuyên. Kết hợp các biện pháp này giúp giảm rủi ro trong các trường hợp thông thường.
- Xử lý: Ngắt Internet, quét với Malwarebytes trong Safe Mode, reset browser, cập nhật hệ thống. Nếu vấn đề không giải quyết, cân nhắc cài lại OS.
- Lưu ý: Cryptojacking không trực tiếp đánh cắp tiền trong ví, nhưng gây hại cho hardware, tăng chi phí điện, và có thể đi kèm module đánh cắp dữ liệu.
Với sự phát triển của thị trường crypto và DeFi, cryptojacking sẽ tiếp tục là mối đe dọa trong những năm tới. Kẻ tấn công không ngừng cải tiến kỹ thuật để tránh bị phát hiện. Việc trang bị kiến thức nhận biết và thói quen bảo mật tốt là cách hiệu quả nhất để bảo vệ thiết bị.
Bài viết mang tính giáo dục, không phải là lời khuyên đầu tư, không thay thế tư vấn chuyên môn từ chuyên gia bảo mật IT. Nếu nghi ngờ thiết bị doanh nghiệp bị tấn công, hãy liên hệ đội ngũ IT security chuyên nghiệp. Hãy tự nghiên cứu và chỉ sử dụng các công cụ, phần mềm từ nguồn đáng tin cậy.
Tác giả
Nguyễn Linh · Biên tập viên nội dung crypto
Sinh tại TP.HCM, Linh tham gia thị trường tài sản số từ năm 2017. Tốt nghiệp ngành Hệ thống Thông tin Quản lý tại Đại học Kinh tế TP.HCM (2013–2017), tập trung chuyên đề hệ thống thanh toán điện tử và công nghệ tài chính. Sau giai đoạn 2021–2025 làm Research & CS Analyst tại một công ty FinTech ở Tokyo, hiện Linh sinh sống và làm việc giữa Việt Nam và Nhật Bản, phụ trách nội dung tại nihoncasi.com với định hướng “An toàn – Trung lập – Thực tế”.
Chuyên mục: Guides (ví, bảo mật, phí giao dịch) · News (tin tức crypto & blockchain)
Học vấn: ĐH Kinh tế TP.HCM: Hệ thống Thông tin Quản lý
Kinh nghiệm: Fintech startup (VN) → FinTech Tokyo (nghiên cứu & phân tích)
Mạng xã hội: LinkedIn · Facebook · Reddit · X
Kênh chính thức NIHONCASI: Telegram · LinkedIn
Tiêu chuẩn biên tập: Chính sách biên tập và kiểm chứng · Quy trình sửa lỗi · Tuyên bố miễn trừ trách nhiệm
